IT-säkerhetsanalytiker till Region-IT - Under tillsättning eller tillsatt, ej sökbar

Om verksamheten

Region Värmlands uppdrag är brett och innehåller många spännande verksamheter. En av grundförutsättningarna för detta är väl fungerande IT-system och ett aktivt digitaliseringsarbete. Just nu pågår ett omfattande digitaliseringsarbete i vår region.

För att öka regionens förmåga att hantera cyberhot krävs det att fler personer arbetar kontinuerligt enbart med IT-säkerhet. Ett steg är att utöka med IT-säkerhetsanalytiker som stöttar i det operativa arbetet som IT-säkerhetsansvarig gör idag. Detta ökar samtidigt det strategiska arbetet i regionen runt cyberförsvar. Målet med rollen är att ge en bredare insikt om den interna IT-säkerhetsstrukturen och utgöra ett tekniskt djupgående stöd i IT-säkerhetsfrågor.

Arbetsbeskrivning

För att effektivt kunna motverka hot tillhandahåller en IT-säkerhetsanalytiker instruktioner och guidning om hur systemtekniker ska agera och bistår vid behov av IT-säkerhetsrelaterad konfigurering. Om det finns sårbarheter i regionens IT-miljö är IT-säkerhetsanalytikers roll att agera på dessa, rekommendera åtgärder och eskalera ärenden till systemtekniker om det bedöms vara kritiskt. Om intrång eller avbrott skett på grund av attacker så leder eller deltar IT-säkerhetsanalytiker arbetet med forensik och analys av det inträffade i tät dialog med CIO, IT-säkerhetsansvarig och IT-driftchef.

Analytiker kan bistå med riskkartläggning/inventering/internrevisioner för system som helhet sett till användare, enheter och infrastruktur. Utifrån detta tas en IT-säkerhetsarkitektur fram tillsammans med IT-säkerhetsansvarig och IT-arkitekt.

Vid införande av stödjande verktyg bistår IT-säkerhetsanalytikern i att utveckla och hantera plattformen för automatisering av IT-säkerhetsincidenter och rapportering, IT-säkerhetsverktyg och sårbarhetsanalyser.

I arbetsuppgifterna som IT-säkerhetsanalytiker ingår det också att:

• Bidra vid framtagande av handlingsplan för IT-säkerhet.
• Vara behjälplig i att ta fram kontinuitetsplaner för system och identifiera IT-säkerhetsrelaterade åtgärder för hög driftssäkerhet och informationssäkerhet.
• Driva/delta i IT-säkerhetsaktiviteter kopplat till handlingsplan som tas fram av IT-säkerhetsansvarig.
• DevSecOps
• Vara en del i utvecklingsprocessen av tjänster.
• Både intern och extern utveckling.

Kvalifikationer

Vi söker dig som har lämplig högskoleutbildning eller annan erfarenhet som arbetsgivaren bedömer som likvärdig. För rollen krävs:

• Flerårig erfarenhet av tekniskt IT-säkerhetsarbete.
• Bred kunskap inom IT-säkerhetsområdet.
• Analytisk förmåga för att värdera cyberhot och risker kopplat till regionens tjänster.
• Kunskaper inom dataskydd.
• Erfarenhet av verktyg för automatiska sårbarhetstester.
• Goda kunskaper i scriptning relaterat till IT-säkerhet.

Det är meriterande om du har kunskap inom:

• Penetrationstestning.
• Logganalysverktyg SIEM/SOAR.
• IT-forensik.

Vi söker dig som har väl grundade och tydliga värderingar, en pedagogisk insikt och som kan arbeta både självständigt och i samarbete med andra. Du är strukturerad, har en problemlösande analysförmåga och ser till hela verksamhetens bästa i ditt sätt att agera och ta beslut.

Välkommen med din ansökan!